教程 · 2026年11月4日
自托管是什么：交易所被盗后，普通人怎么自己保管私钥
交易所钥匙不在你手里。这篇讲自托管是什么、和交易所托管差在哪、自己保管私钥要承担什么，附四家硬件钱包官方写法核对表，以及助记词、假面试、假 App、地址投毒。无购买链接、无点位。
自托管 = 能推出私钥的备份在你这边。硬件钱包是专门签名的小设备，不是理财产品。下面只核对官方文档，不排名、不报价、不叫你立刻全提。
想直接看「硬件钱包是什么、按什么场景挑」，见硬件钱包入门与怎么选。这篇重点讲自托管本身。
11 月 3 日，币安公布了一次大约 63 亿美元被盗的初步经过。入口不是谁撞开了金库，而是有人被骗去跑了一段代码。时间和数字都在11 月 4 日的快讯里，这篇不把那些数字再讲一遍。
下面不告诉你该买还是该卖，没有点位，也没有「现在把币全部提出来」这种命令。它只讲保管：交易所账户和你自己的钱包差在哪；如果你决定自己拿着钥匙，硬件钱包和那串备份要怎么对待。
转不转、转多少，是你的决定。
交易所账户和自己的钱包差在哪
bitcoin.org 的安全说明写得很直：当第三方掌控你的钥匙，你就完全依赖对方的安全和诚实。历史上，交易所和在线钱包发生过被盗、倒闭，或者冻结提现。Securing your wallet 建议对「帮你把钱放在网上」的服务保持警惕，能自己持有钥匙时，优先自己持有。
交易所账户更像平台帮你记账。你登录的是他们的网站，提现要等他们批准。币安在 Reuters 的报道里说会赔付受损用户。那是币安的说法。赔不赔、怎么赔，猫哥保证不了。就算赔，钥匙不在你手里的那段时间，你还是承担着平台出事、限制提现这些可能。
自托管的意思是：能推出私钥的那份备份在你这边。硬件钱包是一台专门用来签名的小设备。手机或电脑上的软件多半只是界面，私钥留在设备里。bitcoin.org 把它描述成「从设计上就只做钱包的小设备」，设备丢了，只要备份还在，可以恢复。猫哥不把它说成绝对安全。你自己把备份交给别人，设备再贵也没用。
自己保管也不只有硬件钱包这一条路。同一页还写了离线签名和多签。这里只展开硬件钱包，因为普通人问得最多的是这个。
四家常见硬件钱包的官方写法（核对用）
没有一只钱包适合所有人。下面只比较官方页面写明的形态和备份方式，不排名，不报价。价格会变，猫哥也不写佣金比例。按场景（只存 BTC、多链、iPhone、开源偏好）怎么挑，见硬件钱包入门与怎么选。
| 你拿到的是什么 | 官方页面 | 备份，以你那台设备的屏幕为准 | 先知道的一点 | |
|---|---|---|---|---|
| Trezor | 带屏幕的硬件设备 | 商店、授权经销商、去哪买才算正品 | 设备自己生成一串单词。型号不同，默认可能是 12、20 或 24 个。对照表 | 商店页用 “open-source transparency” 描述他们的硬件钱包。猫哥不把这句话扩成「每个零件你都能审计」。FAQ 写：设备出厂不装固件，设置时如果发现已经有固件，就不要用。 |
| Ledger | 带屏幕的硬件设备 | ledger.com、向授权经销商购买 | 按官方设置说明，当成新设备来开时，会生成 24 个词的 Secret Recovery Phrase。恢复时也支持别的长度，以屏幕上的选项为准。设置说明 | 官方用 Genuine Check 核对安全芯片是不是真的。说明。包装里的恢复卡必须是空白的。 |
| BitBox | BitBox02。官方写瑞士制造。Bitcoin-only 和 Multi 是两个版本 | 产品页、官方商店、怎么在官方商店下单 | 盒子里有 microSD。也可以选择把 BIP-39 单词显示出来，抄在纸上。产品页写固件完全开源。 | 官方产品页写：BitBox02 不能在 iPhone / iPad 上用，那种情况要看 BitBox02 Nova。Bitcoin-only 和 Multi 下单时选定，官方写之后不能互改。 |
| Tangem | 卡片或戒指。没有电池，没有屏幕，靠近手机的 NFC 才工作 | 概览、不显示助记词的设置、备份怎么工作 | 可以按官方的「不显示助记词」流程：私钥在芯片里生成，备份是另外一两张卡或戒指，而且只能做一次。一套里的卡片地位相同，没有「主卡 / 副卡」之分。 | 官方写需要带完整 NFC 的手机。帮助中心写的系统要求是 Android 6.0 或 iOS 15.0 以上，以你打开时的页面为准。平板和电脑不能用。应用从帮助中心列出的 App Store、Google Play 或 GitHub 下载。 |
本页没有商店按钮，也没有联盟链接。上面的网址是各家官网和帮助中心，用来核对事实。猫哥不从这些网址拿佣金。
选的时候可以问自己三件很具体的事：你的手机能不能用 NFC，你愿不愿意自己抄一串单词，你要的是不是「卡片丢一张、还有另一张能用」这种备份。这三件对不上，再贵的设备也只是抽屉里的塑料。
只从官方渠道买
Trezor 写：官方商店和它列出的授权经销商是正品渠道。没有列出来的卖家，它不保证设备是真的。
Ledger 写：只从官方商店或授权经销商买。它把这些情况当成危险信号：卖家不在官方名单里，包装被打开或重新封过，恢复卡上已经印了单词。Genuine Check 能核对安全芯片，核对不了这台机器在路上被人动过没有。
Ledger 还写：真的设备不会让你把 24 个词打进电脑、手机、App 或网站。谁来要，就当是骗。支持人员也不会要。恢复卡说明 说，卡出厂是空白的，预填了词就不要用。
BitBox 的官方商店是 shop.bitbox.swiss。下单说明在它的支持中心。
Tangem 的应用，按帮助中心写的三个地方下：App Store、Google Play、GitHub。不要从搜索广告进一个名字很像的 App。
收到货之后，按这家自己的验真说明走。猫哥不把某一型号的按钮顺序写成唯一标准，你买到的型号可能不一样。通用的底线是：别人塞给你的单词、别人告诉你的 PIN，都不要用。让设备自己生成新的备份。
设置时做完这几件事
- 配套软件只从这家官网，或它写明的应用商店下载。先核对域名，再点下载。
- 让设备生成新备份。Trezor 的 FAQ 写，设置时要生成只属于你的 recovery seed。Ledger 写，只接受设备安全屏幕上显示的那串词。
- 把词手写在纸上，或者刻在你信任的金属板上，放在离线的地方。Ledger 的设置说明写：不要做电子副本，不要拍照，不要存进密码管理器；不要把词打进手机或电脑上的 App 和网站。Trezor 写：备份要离线、私人保存，没有它就恢复不了。（细节见助记词怎么备份）
- 任何人来要这串词，都是骗。客服、交易所、面试官、熟人的账号，都一样。没有「这次例外」。
- 先转一小笔，确认到的是你的地址，再考虑剩下的。Trezor 在地址投毒的说明里把小额测试当成核对办法，并提醒这样要付两次网络费。说明。链上转错地址，找不回来。猫哥不写你该转多少。（完整步骤见从交易所提到硬件钱包）
比特币.org 还建议备份不要只放一个地方。一份纸如果跟房子一起没了，设备还在也没用。放两处，你自己记得住就行。别为了「多放一处」把它拍进相册或网盘。
四种常见的骗法
假面试，让你跑代码
币安这次事故的入口就是这个。陌生人的「高薪职位」「测试作业」，要你下载仓库、运行代码、安装软件，先停下来。工作机会不会以你的钱包为代价。经过写在11 月 4 日的快讯。
假 App，假官网，搜索广告
名字可以做得很像。下载之前看域名是不是这家官网写的那个。Ledger 和 Trezor 都把「只从官方渠道拿软件和设备」写成购买和设置的一部分。Tangem 把允许的下载位置写在帮助中心，不在广告里。
地址投毒
攻击者给你转一笔很小的金额，或者丢一个看着像你用过的地址进历史记录。地址前面几位和最后几位一样，中间不一样。你从历史记录里复制，钱就到了别人那里。
Ledger 的说明：Address Poisoning Scams。它写：这种骗法动不了你的私钥和恢复词，但转错一次，钱可以没。转出前在设备屏幕上核对完整地址，不要只看头尾，也不要从历史记录里抄地址。
Trezor 的说明见上面那篇地址投毒文章。它写：Trezor Suite 会把一些可疑的收款模糊掉，但最后仍要你自己逐字核对。从区块浏览器的历史记录里抄地址，同样危险。
钓鱼，有人来要助记词
假客服、假工单、假网站，话术都是「验证一下你的钱包」「帮你找回资产」。真的支持人员不会要这串词。Ledger 和 Trezor 都是这么写的。对方一要，对话就可以结束。
做完以后
硬件钱包降低的是「钥匙整天躺在联网的电脑或手机里」这种风险。它挡不住你自己把词交出去，也挡不住你把地址看错。
交易所仍然可以用来换币、用来放你准备动的那一小部分。快讯里那句仍然成立：别把全部身家放在同一个交易所。至于动多少，这篇不替你定。
官网改版很快。上面的链接是 2026 年 11 月 4 日核对的。按钮名字和你手里的型号对不上时，以你打开的那一页为准。
常见问题
自托管和放在交易所，差在哪？
交易所账户更像平台记账，提现要等平台。自托管是能推出私钥的备份在你这边。哪边更合适，由你按自己的风险和能力决定；猫哥不命令你全部提出来。
助记词能不能拍照或存网盘？
按 Ledger / Trezor 等官方常见写法：手写或离线保存，不要电子副本、不要拍照、不要打进网页或 App。任何人来要助记词，都当诈骗。细节见助记词怎么备份。
只从哪里买才算正品？
只认各品牌官方商店和它公布的授权经销商名单。包装已开封、恢复卡上预先印好单词、不在名单里的卖家，按官方说明都算危险信号。
假面试要我跑代码，怎么办？
停。币安 2026-11 公开的被盗入口之一就是假面试作业。高薪测试若要你下载仓库或运行未知代码，先不碰；经过见11 月 4 日的快讯。
这篇有没有推荐购买链接？
没有。表格里的网址是官网与帮助中心，用于核对。若以后有联盟链接，会单独标明广告并写可能获得佣金。
（以上为保管方面的说明，不构成投资建议。）
新闻整理，不构成投资建议。这篇讲的是保管，不是买卖。